Wie Sie sich gegen Phishing und andere gefährliche Nachrichten gezielt schützen können Prof. Dr. Melanie Volkamer Dr.

Transkript

1 Wie Sie sich gegen Phishing und andere gefährliche Nachrichten gezielt schützen können Prof. Dr. Melanie Volkamer Dr. Marco Ghiglieri

2 Vertrauen Sie dieser ? 1

3 Vertrauen Sie dieser ? 2

4 Vertrauen Sie dieser ? 3

5 Vertrauen Sie dieser ? Psychologische Tricks 4

6 Wie erkennt man gefährliche Nachrichten? Ist die Nachricht plausibel? Sind die Webadressen plausibel? Sind die Anhänge plausibel? Ja Ja Wie? Absender passt zum Inhalt der Nachricht? Richtige Webadresse identifizieren Identifizieren Sie den Wer-Bereich Ist Wer-Bereich plausibel? Anhang identifizieren Identifizieren Sie das Dateiformat Erwarten Sie den Anhang vom Absender? Wenn Sie eine der Fragen mit Nein beantworten, löschen Sie die Nachricht. Wenn Sie sich nicht sicher sind, informieren Sie sich auf anderem Weg. 5

7 Welche Webadresse steckt hinter dem Link? Statusleiste (z.b. Thunderbird) Tooltip (z.b. Outlook) 6

8 Vorsicht Falle: Falscher Tooltip 7

9 Vorsicht Falle: Webadresse bereits in Nachricht sichtbar 8

10 Welche Webadresse steckt hinter dem Link? Mobile Geräte? Mit Finger gedrückt halten und auf Einblendung warten (z.b. ios oder Android) 9

11 Welcher Teil der Webadresse ist für die Erkennung von gefährlichen Links wichtig? Wer-Bereich = Zahlen sogenannte IP Adresse wahrscheinlich gefährlicher Link z.b. 10

12 Welcher Teil der Webadresse ist für die Erkennung von gefährlichen Links wichtig? Wer-Bereich

13 Ist der Wer-Bereich plausibel? 12

14 Ist der Wer-Bereich plausibel? Vorteil für den Angreifer: Der selbe Server kann für mehrere Anbieter genutzt werden. 13

15 Ist der Wer-Bereich plausibel? Andere Beispiele: secure, trust, usw. 14

16 Ist der Wer-Bereich plausibel? 15

17 Vorsicht Falle: Wer-Bereich ist leicht verändert durch andere Zeichen 1inkedin.com statt linkedin.com tvvitter.com statt twitter.com media-rnarkt.de statt media-markt.de eurovvings.de statt eurowings.de sparkasse-duesselclorf.de statt sparkasse-duesseldorf.de 0tto.de statt otto.de 16

18 Was wenn Sie sich nicht sicher sind, ob der Wer-Bereich korrekt ist? Problem Anbieter nutzen verschiedene Wer-Bereiche Unmöglich alle Wer-Bereiche zu kennen Beispiele amazononline.de oder amazon-bestellen.de amazon.at oder amazon.dj 17

19 Wie soll ich damit umgehen? Holen Sie weitere Informationen ein Geben Sie den Ihnen bekannten Wer-Bereich im Web-Browser ein Prüfen Sie, ob bei einer Suche nach dem Wer-Bereich in einer Suchmaschine einer der ersten Einträge auch diesen Wer-Bereich hat Vergleichen Sie den Wer-Bereich mit dem aus Web-Adressen aus früheren Nachrichten Kontaktieren Sie den Anbieter bzw. die Person über die Ihnen bekannten Kontaktmöglichkeiten Unplausible Nachrichten direkt löschen! 18

20 Was haben wir bisher gelernt? Unabhängig vom Nachrichtenformat Skype Messenger WhatsApp Soziale Netzwerke Facebook SMS Google+ Berufliche Netzwerke Xing LinkedIn Vermeintlicher Absender Bekannte Personen Bekannter Anbieter Amazon, PayPal, Bank Unbekannte Personen Warum geht das so einfach? Absender können oft einfach gefälscht werden Information über Freunde/ Themen aus sozialen/ beruflichen Netzwerken Account der Person nach Identitätsdiebstahl verwenden Psychologische Tricks: Zeitdruck, Emotionen, etc. 19

21 Was haben wir noch gelernt? Jeder ist betroffen Unabhängig von Warum ist jeder betroffen? Alter Einkommen / Vermögen Jobposition Automatisierte Angriffe Informationen zusammentragen Wer glaubt nicht betroffen zu sein, kennt Schutzmaßnahmen häufig nicht Einfaches Opfer Viele Informationen über Sie im Netz verfügbar? Einfaches Opfer für gezielte Angriffe 20

22 Warum reichen heutige technische Schutzmaßnahmen nicht aus? Betrüger passen Strategien an verfügbare technische Schutzmaßnahmen an Anpassung technischer Schutzmaßnahmen braucht Zeit Es gibt keinen 100% Schutz! Reduktion der Risiken möglich Gefährliche Nachrichten direkt löschen! 21

23 Materialien für Sensibilisierung, Schulungen und Werkzeuge 22

24 Video Link zum Video 23

25 Weitere Materialien und Tools Ausführliche Schulungsunterlagen, Motivationsposter und Quizze: Spiele-Apps zur Erkennung betrügerischer Links: Tools zur Unterstützung der Erkennung betrügerischer Nachrichten: TORPEDO: PassSec+: 24

26 Ihre Ansprechpartner Technische Universität Darmstadt SECUSO Prof. Dr. Melanie Volkamer Leiterin SECUSO Dr. Marco Ghiglieri Wissenschaftlicher Mitarbeiter 25